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Wat doen we? 


Gebruikersaccounts 
afschermen 


Waarmee? 


Windows 
SteadyState en 
Windows Vista of XP 


Hoelang? 


Een uurtje 


Moeilijkheid? 
KAA AH 
\c 


Je gebruikersaccount afschermen 


Geen pottenkijkers 


Maken ook je vrouw, je kinderen of je collega's gebruik van je computer, dan werk je wel- 
licht met aparte gebruikersaccounts. Wil je die accounts perfect van elkaar afschermen, 
dan moet je het gratis Windows SteadyState installeren. In deze workshop laten we je 


alle mogelijkheden ZIEN.  rreverick coRors 


M et een gebruikersaccount (die je aanmaakt in het 
CONFIGURATIESCHERM) kan je apart inloggen in Windows, 
om zo snel toegang te hebben tot je eigen mappen en program- 
ma’s. Maar wie een beetje zoekt, kan meestal ook bestanden 
van andere gebruikers bekijken. Installeert er iemand boven- 
dien een pakket dat geplaagd wordt door spyware of een virus, 
dan hebben ook andere gebruikers daar last van. Een moge- 
lijke oplossing zou kunnen zijn om een account in te stellen als 
BEPERKTE Account. Alleen kan die gebruiker dan zelf geen pro- 
gramma's meer installeren. De kans is zelfs groot dat bepaalde 
toepassingen niet meer naar behoren werken. Geen ideale 
oplossing dus, maar gelukkig is er Windows Steadystate, een 
gratis tool voor Windows XP en Vista. Daar kan je gebruikers- 
profielen en -accounts tot in de puntjes mee beheren. 


STAP 1 / WINDOWS STEADYSTATE DOWNLOADEN 


Surf naar www.microsoft.com/windows/products/winfamily/shared- 
access/default.mspx en klik op DownLoao. Normaal verschijnt het 
Microsoft-downloadcentrum in het Nederlands. Is dat niet 
het geval, kies dan Durcn naast CHANGE LANGUAGE. Daarna klik je 
op DoorGaan en installeer je het ActiveX-besturingselement. 
Klik vervolgens op Dooraan en INSTALLEREN. In de volgende stap 
klik je op DownLoapen en daarna op Opstaan. Sla het bestand 
ergens op, bijvoorbeeld op het bureaublad. 


STAP 2 / WINDOWS STEADYSTATE INSTALLEREN 


Dubbelklik op het bestand SreapySrate.mst en kies Uitvoeren. 
Accepteer de licentiebepalingen, laat Windows valideren en 
klik op Dooreaan. Vervolgens klik je op Vorcenpe en doe je het 
vinkje weg voor Winpows Live TooLBAR INSTALLEREN. Tot slot klik 
je op Vorrooren. 


STAP 3 / AAN DE SLAG 


Start je Windows SteadyState op in Vista, dan verschijnt er 
telkens een beveiligingswaarschuwing. Geen nood, dat is nor- 


Ie Windows 
eadyState 


Gebruikersinstellingen 


Het startvenster van Windows SteadyState. 


maar met één gebruikersaccount op je pc werkt. Met Steady- 
State kan je namelijk niet de standaard beheerdersaccounts 
aanpassen; alleen de andere accounts kan je onder handen 
nemen. Heb je dus nog geen bijkomende gebruikersaccounts, 
dan klik je op EEN NIEUWE GEBRUIKER TOEVOEGEN. Geef een gebrui- 
kersnaam en een wachtwoord in en kies een afbeelding. 


STAP 4 / PROFIELINSTELLINGEN AANPASSEN 


Nadat je een gebruikersaccount hebt aangemaakt of geselec- 
teerd, krijg je de gebruikersinstellingen te zien, verdeeld over 
vier tabbladen. Laten we het eerste tabblad ALGEMEEN even van 
dichterbij bekijken. Met PRrorreL VERGRENDELEN ZODAT GEBRUIKER GEEN 


Gebruikersinstellingen 
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Algemeen \ Windows-beperkingen | Functiebeperkingen © Programma's blokkeren 


Kes of u het gebruikersprofiel wit vergrendelen zodat deze gebruiker geen permanente w 
aanbrengen n systeenindtelingen en gegevens. Oorfigurer scasleimes zodat dez re gebruker Pen be 
beperkte tijd de computer kan gebru 

Algemene instellingen 


] Profiel vergrendelen zodat gebruiker geen permanente wijzigingen kan doorvoeren 


Sessietimers 
VlAfmeldenna 60 
Vl Afmeldenna 10 


minuten in gebruik 
minuten niet actief 
] Akijd de afteling voor de sessie weergeven 


] Computer opnieuw opstarten na afmelden 


Wachtwoord instellen 


maal. De allereerste keer dat je het programma opstart, krijg 
je eerst het helpbestand te zien; dit mag je meteen sluiten. Je 
krijgt nu een venster met GEBRUIKERSINSTELLINGEN te zien (zie 
afbeelding 3). De kans is groot dat dit venster leeg is als je 


Afbeelding wijzigen 


leren Je kan onder meer 
rid verden 


instellen hoelang 
iemand je pc 
EE 4 mag gebruiken. 
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PERMANENTE WIJZIGINGEN KAN DOORVOEREN ZOrg je ervoor dat het pro- 
fiel na een afmelding of herstart van de pc opnieuw geconfi- 
gureerd wordt volgens de SteadyState-instellingen. Dat wil 
zeggen dat de gebruiker wel instellingen kan wijzigen, maar 
dat die allemaal weer ongedaan worden gemaakt nadat hij 
afgemeld is. Met de sessterimers kan de gebruiker slechts een 
beperkte tijd de pc gebruiken, bijvoorbeeld 60 minuten (zie 
afbeelding 4). Je kan er ook voor kiezen dat de gebruiker 
afgemeld wordt als hij of zij een bepaalde tijd niets doet. De 
optie om je pc opnieuw te laten opstarten nadat iemand afge- 
meld is, zet je best niet aan. 


STAP 5 / WINDOWS-BEPERKINGEN VOOR 
EEN GEBRUIKERSACCOUNT INSTELLEN 


Klik vervolgens op het tabblad Winpows-BEPERKINGEN. Standaard 
staat dit geconfigureerd als Veer BEPERKINGEN. Dit betekent dat 
alle aangevinkte beperkingen in het venster rechts van toe- 
passing zijn (zie afbeelding 5). Zo wordt er bijvoorbeeld heel 
wat aan het menu Start aangepast: geen rechtermuisknop- 
toegang, geen configuratiescherm, geen iconen Mijn pocuMeEn- 
TEN, MrJn AFBEELDINGEN en Mijn muziek, geen recente documenten 
en zelfs geen knop Arstuiten of Uitvoeren! Ook de ALGEMENE 
BEPERKINGEN daaronder zijn niet van de minste: geen rechter- 
muisknop in de Verkenner, geen geavanceerde wijzigingen in 
de Verkenner en geen toegang tot de taakbalk, opdracht- 
prompt, registereditor of het taakbeheer. Gebruikers kun- 
nen ook geen printers toevoegen of wachtwoorden wijzigen; 
zelfs de Winpows-toets op het toetsenbord wordt uitgescha- 
keld. Interessante opties kortom, maar waarschijnlijk wil je 
ze niet allemaal gebruiken. Kies daarom NoRMALE BEPERKINGEN 
of WEINIG BEPERKINGEN, of vink enkel de opties aan die je zelf 
nodig acht. 
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Ier Windows 


ET Windows SteadyState v25, 


SteadyState 
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Algemeen \ Windowssbeperkingen {ÎFunciebeperkingen! … programma's blokkeren 


Selecteer een 
beperkingsniveau dat van 
toepassing is op programma's 
van Microsoft Windows 


@ Veel beperkingen 
Normale beperkingen 
Weinig beperkingen 
Geen beperkingen 


— W Beperkingen voor Intemet Explorer » 


T]Geen intemettoegang behalve onderstaande websites) 
7 Wijzigingen voorkomen in registerinstellingen van Intemet |= 
|Er kan niet met de rechtermuisknop worden geklikt in inten, 

J|Erkan niet worden afgedrukt 


[WW] Toegang tot Favorieten niet toestaan 
[9] AutoAanvullen uitschakelen 


|De map Tijdelijke intemetbestanden leegmaken wanneer h 
VIRSS-eeds uitschakelen (alleen Intemet Explorer 7) 


5 |V|Menuopties 


7] Bron weergeven verwijderen 
[W]Bestanden zoeken verwijderen 


V] Theatermodus verwijderen 


Hr 


Startpagina 
http:/Awww.msn.com 


Ook Internet Explorer kan je naar je hand zetten. 


voor jonge kinderen of een publieke computer. 

Verder kan je ook menuopties uitschakelen, zodat bijvoor- 
beeld de Internetopties niet toegankelijk zijn of zodat rss- 
nieuwsfeeds niet meer geraadpleegd kunnen worden. Ook de 
toegang tot de favorieten kan uitgeschakeld worden. Heb je 
Office, dan kan je ook andere beperkingen instellen, zoals 
macro's, webtoegang of Visual Basic for Applications uitscha- 
kelen. 


Selecteer een J Geen toegang tot de Ragister odter ' 5 PT D - 
vereenigd Geen toegang tot Taakbeheer ô A rf 
J Geen toegang lot hdoorogranma's van Microsof! Managem E N ö 
4 Gebnskers lamnen geen partees toevoegen of veragderen 4 if \ 
© Veel beperkingen JGebrudotrs kannen de comotie ruet vergrendelen )_ 
Normale beperkingen JT Uinchtwoerden kunnan riet worden gesingd hiervoor moe je) 
 Funcnes voorhet branden van cd3 en dvd's verwijderen On 
aadje hans J Sreostsen waart de toets met het Wandowsdogo word pe Wo z-CHO 
beo J Heen toestaan dat programma sn de mappen Progam Fin 
” De oysteemmerkset en bepaalde beheerhuloorogramme s lo. 
T Hladkiok en VicrdPad kunnen riet werden uigevoerd |= 
4 Het pietegram Prenbak verugdesen 
d Gebruker kunnen geen bestanden op het bembisd oosl — ( | 
m ’ 
Stuurprogranuna's verbergen Alan aalactaran. el Ouerrentmon (A:) 
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De beperkingen 
die je kan instel- 
len, zijn niet 
van de minste. 


Setecteer de slanprogsmms's de u 
wit verbergen voor deze gebnskcer. Mies vissen | E vree. c) 
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STAP 6 / MICROSOFT-TOEPASSINGEN AANPASSEN 


In stap 5 heb je Windows naar je hand gezet, maar je kan 
daarnaast bepaalde Microsoft-programma’s nog verder be- 
perken door op het tabblad FuncriegeperKingen te klikken (zie 
afbeelding 6). Duid hier bijvoorbeeld GEEN INTERNETTOEGANG aan 
voor Internet Explorer. Dat wil zeggen dat je alleen maar 
naar de sites kan surfen waarvoor je toestemming geeft. 
Welke dat precies zijn, kan je daaronder definiëren. Ideaal 
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Deep Freeze: alternatief voor SteadyState 


Windows SteadyState is een uitstekend pakket, dat voldoet in zowat alle gevallen. Wil je echter nóg meer mogelijkheden om de mogelijk- 
heden van een computer te beperken, overweeg dan Deep Freeze www.faronics.com/html/deepfreeze.asp. Dit is geen gratis pakket (vanaf 
€ 32), maar het biedt een paar interessante extraatjes, vooral voor publieke computers in winkels, openbare ruimtes, enzovoort. Boven- 
dien zijn er versies voor Windows, Mac OS X, Windows Server en Linux. 
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STAP 7 / PROGRAMMA'S BLOKKEREN 


Wil je individuele programma’s blokkeren voor de geselec- 
teerde gebruikersaccount, klik dan op het tabblad Proeram- 
MA'S BLOKKEREN. Het volstaat om een programma te selecteren 
en op BLokkeren te klikken (zie afbeelding 7). Staat een pro- 
gramma niet in de lijst, klik dan op Braperen en selecteer het 
programmabestand om het toe te voegen. 


el Windows SteadyState v2,5 
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Algemeen \ Windows-beperkingen “ Functiebeperkingen { Programma's blokkeren 


Selecteer een programma en klik op Blokkeren om dit toe te voegen aan de lijst Geblokkeerde programma's 


Deze gebruiker heeft geen toegang tot programma's in de st Geblokkeerde programma's. 
Geblokkeerde programma's 


2 Programmanaam Bestandsnaam 
Programmanaam 
FreeCell exe 
GiganewsAccelerator exe 
Google Updater 
Hearts exe 
IncrediMail Letter Creator Application 
IncrediMail Setup 
IncrediMail Tray Application 
inkball.exe 
Joumal.exe 
Microsoft fen Diagnostics bf 
«om ’ 


Mahjong exe Mahjong exe 
Microsoft Office Access MSACCESS EXE 


MneSweepersse _ VineSweeperme 


Voeg een programma toe aan de list: (Bladeren | 


Wil je bepaalde programma's uitsluiten, dan kan dat met SteadyState. 


Is Windows 


Hier kan je bepaalde pc-instellingen configureren. 


STAP 8 / COMPUTERBEPERKINGEN INSTELLEN 


Klik je op OK, dan krijg je het startvenster van Windows 
SteadyState weer te zien. In het midden vind je de ALce- 
ET Windows SteadyState 25, 


Computerbeperkingen instellen 

Privacyinstelingen 

[T] Gebruikersnamen niet weergeven in het dialoogvenster Aanmelden bij Windows 

[U] Vergrendelde of zwervende gebruikersprofielen kunnen niet worden gevonden op de computer vanaf 
waar de gebruiker zich heeft aangemeld 


[U Kopieën van vergrendelde of zwervende gebnkersprofielen worden niet opgeslagen in de cache 
voor gebruikers die zich eerder op deze computer hebben aangemeld 


Ô Beveiigingsinstelingen 
[7] De gebruikersnaam Administrator verwijderen uit het welkomstscherm 
(Druk tweemaal op CTRL+ALT+DEL voor aanmelding bij accounts die niet worden 
weergegeven.) 
[U] De opties Afsluiten en Uitschakelen verwijderen uit het dialoogvenster Aanmelden bj Windows en het 
welkomstscherm 
7) Voorkomen dat wachtwoorden in Windows worden berekend en opgeslagen met hash-waarden van 
“LAN Manager 
[7] Gebruikersnamen of wachtwoorden voor aanmelding bij Windows Live ID of het domein niet opslaan 


[T] Gebruikers kunnen geen mappen en bestanden maken op het station C:\ 


7] Gebruikers kunnen Microsoft Office-documenten niet openen vanuit Intemet Ewplorer 
[7] Geen schrijftoegang tot USB-opslagapparaten 


Le Overige instelingen 


let welkomstschemm inschal 
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MENE COMPUTERINSTELLINGEN terug. Hier kan je een aantal 
wijzigingen en beperkingen instellen die gelden voor alle 
gebruikersaccounts. Klik op ComPUTERBEPERKINGEN INSTELLEN (zie 
afbeelding 8). Onder PrrvacyinsteLLinGen kan je GEBRUIKERSNAMEN 
NIET WEERGEVEN IN HET DIALOOGVENSTER AANMELDEN BĲ Winpows aan- 
vinken. Dit betekent dat de gebruiker zijn of haar gebrui- 
kersnaam zelf moet intikken in plaats van die te selecteren 
— een goed idee om een publieke pc beter te beschermen. 
Onder BEVErLIGINGSINSTELLINGEN kan je bijvoorbeeld de opties 
ArsLuiten en UrrscHakeLen verwijderen uit het aanmeldmenu 
of instellen dat geen enkele gebruiker mappen kan aanma- 
ken op de C-schijf. Ook handig is GEEN SCHRIJFTOEGANG TOT 
USB-opsLAGAPPARATEN, om gebruikers te verhinderen dat ze 
bestanden kopiëren naar een geheugenstick. 


STAP 9 / BESCHERM DE HARDE SCHIJF 


Erg interessant is de optie DE VASTE SCHIJF BESCHERMEN in het 
hoofdmenu (zie afbeelding 9). Klik je hier op en kies je Aan, 
dan worden alle wijzigingen van alle gebruikersaccounts 
automatisch ongedaan gemaakt als de computer opnieuw 
opgestart wordt. Standaard staat ALLE WIJZIGINGEN VERWIJDEREN 
BĲ OPNIEUW OPSTARTEN geselecteerd. Kies je WiJziGiNGEN TIJDELIJK 
BEHOUDEN, dan kan je een datum en tijdstip ingeven. Op dat 
tijdstip wordt de computer opnieuw opgestart en gaan alle 
wijzigingen verloren. Deze Windows-schijfbescherming 
zorgt ervoor dat er een onzichtbaar cachebestand wordt 
bijgehouden. Alle wijzigingen worden in dat cachebestand 
opgeslagen tot de computer opnieuw opgestart wordt. « 


De vaste schijf 


© Uit 
Windows-schijfbescherming is niet geinstalleerd 


> Aan 
© Alle wijzigingen verwijderen bij opnieuw opstarten 


Wijzigingen tijdelijk behouden 


Alle wijzigingen permanent behouden 


Schakel Windows-schijfbescherming in. 


